MILAN HAŠEK
Milan Hašek vystudoval VŠST v Liberci. Od roku 1992 pracuje na různých pozicích v České spořitelně, a.s. Po celou svoji profesní dráhu se věnuje problematice procesního řízení, bezpečnosti informací, informačních systémů a technologií. V současné době zastává v České spořitelně pozici ředitele odboru bezpečnost IS/IT.
JIŘÍ KAPLICKÝ
Jiří Kaplický vystudoval UISK na FF UK v Praze. Od roku 2005 pracuje ve společnosti Logica ve skupiněspecializující se na IS/IT bezpečnost. V této skupině se zabývá především problematikou aplikační a datové bezpečnosti, bezpečnostním monitoringem a analýzou rizik. V současné době zastává ve společnosti Logica pozici System Architect.
KOMPLEXNÍ POJETÍ IMPLEMENTACE ŘEŠENÍ BEZPEČNOSTNÍHO MONITORINGU
Prezentovaná case study představuje řešení komplexního bezpečnostního monitoringu v České spořitelně. Implementace bezpečnostního monitoringu je jedním ze základních požadavků regulátora trhu (ČNB), proto i Česká spořitelna přistoupila k jeho implementaci, a to v rámci skupinového projektu realizovaného skupinou EBG. Hlavním cílem projektu byla standardizace lokálních implementací systému a centrální reporting na úrovni skupiny. V případě lokální implementace systému v České spořitelně došlo nejenom k technické implementaci konkrétní technologie a její výrazné kustomizaci dle standardů a požadavků zákazníka, ale i k návrhu a implementaci dalších postupů a procesů souvisejících s bezpečnostním monitoringem, a to i včetně tvorby znalostní báze a integrace s řešením trouble ticketingu. Dalším výrazným rysem této implementace je i soustředění se na tzv. „netechnické“ události s výrazným obchodním dopadem, kdy bylo implementováno vlastní řešení umožňující, prakticky bez zásahů do existujících aplikací, v reálném čase monitorovat a vyhodnocovat rizikovost business operací uživatelů a zaměstnanců banky.
